Bitget 9 月 24 日安全事件又出现新的洗钱轨迹。链上调查员 ZachXBT 最新表示，与 Bitget 攻击事件相关的地址，已经开始把约 2700 枚 Zcash（ZEC）转入 Zcash 最新的 Ironwood 隐私池（shielded pool）。按目前 ZEC 约 1407 美元计算，这部分资金约为 380 万至 390 万美元。
这是事件发生后较为明显的一次 ZEC 隐私化操作。与透明地址不同，资金一旦进入 Ironwood，后续在隐私池内的发送方、接收方和转账金额都不会再直接公开，链上分析机构追踪资金流向的难度也会明显上升。
约 2700 枚 ZEC 已进入 Ironwood
ZachXBT 指出，这批地址已陆续将约 2700 枚 ZEC 转入 Ironwood。根据目前披露的信息，Bitget 事件中约有 18900 枚 ZEC 被转移，当时价值约 2830 万美元。按这一口径计算，目前进入 Ironwood 的部分约占失窃 ZEC 的 14% 至 15%。
Bitget 官方在 9 月 25 日修正事件损失后确认，整体受影响资产约为 3.875 亿美元，高于最初公布的 3.516 亿美元。新增统计主要包括 Zcash 和 Tron 等此前未完全纳入的资产。
Bitget 同时公开了主要 ZEC 攻击者地址「t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG」，该地址也与 ZachXBT 追踪到的资金来源一致。
资金进入 Ironwood 后为何更难追踪
Zcash 同时支持透明交易和隐私交易。如果 ZEC 停留在透明地址，链上分析方式与 Bitcoin 类似，外界可以看到来源地址、目标地址、转账时间和金额。
但当 ZEC 从透明地址进入 Ironwood 后，交易会通过零知识证明技术验证有效性，不需要公开实际交易细节。当前仍可以确认哪些透明地址在什么时间向 Ironwood 转入了多少 ZEC，但资金进入池内后，要继续判断某笔资金转给了谁、被拆分成多少份、最终由哪个地址提出，难度会高得多。公开链上的连续资金轨迹在进入 Ironwood 后会被切断。
执法部门和分析公司仍可继续监控资金是否重新离开隐私池。尤其是在资金流入中心化交易所或其他需要身份验证的服务后，线索仍可能重新建立。
Ironwood 于 2026 年 7 月上线
Ironwood 是 Zcash 较新的隐私池。Zcash 在 2026 年 7 月 28 日、区块高度 3428143 启动 NU6.3 升级，正式引入 Ironwood，取代此前主要使用的 Orchard 隐私池。
Ironwood 上线的背景是，今年稍早 Orchard 证明电路被发现存在严重的 soundness 漏洞，理论上可能让攻击者在不被发现的情况下制造额外 ZEC。因此，Zcash 将 Orchard 调整为仅允许资金移出，并把新的隐私交易迁移到 Ironwood，同时加入「turnstile」机制，以确保可以验证进出池的总供应量。
截至 9 月 26 日，追踪数据显示，Ironwood 池内约有 399 万枚 ZEC，Orchard 约 89.4% 的资金已经完成迁移。Bitget 攻击者此次选择的并不是旧式 Zcash 隐私地址，而是当前 Zcash 最新、主要使用的 shielded pool。
ZEC价格仍处于高位区间
这次事件发生时，ZEC 本身也处于较高位置。截至 10 月 1 日，CoinGecko 显示 ZEC 报约 1407 美元，24 小时价格区间约在 1382 美元至 1458 美元之间，市值排名约全球第 10。
ZEC 过去 7 日约上涨 13.7%，过去 14 日约上涨 20.9%，过去 30 日约上涨 68.3%。价格在 9 月 27 日一度升至约 1587 美元，9 月 26 日甚至曾超过 1650 美元。近期虽有回落，但仍处于多年高位。
攻击者开始从资产转换转向隐匿来源
这次操作的重点不只在于 2700 枚 ZEC 本身，还在于资金处理方式出现变化。事件初期，攻击者先将多种资产拆散、跨链交换，并转换成流动性较高的资产，部分交易也曾尝试通过 THORChain、NEAR Intents 等跨链系统处理。
现在开始把 ZEC 从透明地址转入 Ironwood，意味着至少有一部分资金处理已经从「资产转换」进入更明确的隐匿链上来源阶段。按照 ZachXBT 的说法，攻击者是「刚开始」进行 shielding，因此目前这 2700 枚 ZEC 可能只是第一批。接下来更值得关注的是，剩余约 1.6 万枚 ZEC 是否会继续从已知透明地址流入隐私池。
归因仍未有政府机构公开定论
ZachXBT 将攻击者描述为疑似与朝鲜有关的团体。Bitget 首席执行官 Gracy Chen 此前也表示，攻击所使用的 IP、VPN 基础设施以及资金处理方式，与过往朝鲜相关黑客活动存在相似特征。
不过截至目前，尚未有政府机构正式完成公开归因。
Bitget披露储备率与追回赏金计划
另一方面，Bitget 平台本身的恢复工作仍在继续。官方最新储备金证明显示，截至 9 月 29 日 17:00（UTC+8）快照，Bitget 整体储备率为 131%，覆盖 19 种资产，全部高于 100% 的 1:1 覆盖线。
- BTC 储备率为 142%
- ETH 储备率为 110%
- USDT 储备率为 107%
- XRP 储备率为 107%
Bitget 表示，事件漏洞已经修补，现阶段重点放在追踪和追回资产。平台也推出追回赏金计划，若协助成功冻结或追回资金，可获得相关金额 5% 的赏金。